2026 年 10 月 21 日，甲骨文针对 Java 发布紧急安全公告，修复编号为 CVE-2026-91403 的高危漏洞。该漏洞涉及 Java 安全套接字扩展（JSSE）组件，CVSS 3.1 评分达到 9.1 分。 根据甲骨文的风险评估，漏洞可能在无需身份验证、无需用户交互的情况下被远程利用，危及数据的机密性和完整性。 受影响产品包括 Oracle Java SE、Oracle Graal ...

Google Brotli解码器曝出严重内存损坏漏洞，影响Node.js、Python、Bun、Envoy等主流软件，Imperva已证明可在Node.js上远程代码执行，你的应用可能正在解压恶意数据。

IT之家10月22日消息，甲骨文公司今日发布安全通报，披露了一项编号为CVE-2026-91403的高危安全漏洞。该漏洞影响了多个关键软件组件，包括Oracle Java SE、Oracle GraalVM for JDK和Oracle GraalVM Enterprise Edition，CVSS 3.1评分高达9.1分，显示出其潜在的威胁程度。 根据甲骨文的官方说明，该漏洞涉及Java安全套接 ...

IT时代网10月22日消息，甲骨文公司今日发布安全通报，披露编号为 CVE-2026-91403 的高危安全漏洞，影响 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise ...

10月21日晚间，Railway 检测到存储客户环境变量的系统出现异常活动。初步调查显示，未经授权的第三方可能访问了加密的环境变量，并获取了部分变量的解密后明文内容。这些变量通常存放 API 密钥、数据库密码和私有镜像仓库凭证，对于许多使用 Railway 部署 AI 应用的开发者而言，这意味着 Stripe、OpenAI、Anthropic 等服务的密钥可能已经外泄。

IT之家 10 月 22 日消息，甲骨文公司今日发布安全通报，披露编号为 CVE-2026-91403 的高危安全漏洞。影响 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 软件，CVSS 3.1 评分为 9.1 分，可让黑客在无身份验证的情况下发起攻击。

IT之家 10 月 21 日消息，印度证书颁发机构 eMudhra 的 8 个中间证书私钥被发现在生成时存在严重缺陷，Mozilla、谷歌、苹果、微软以及多个开发工具链已紧急吊销相关证书或发布更新。此次事件源于 eMudhra 旗下 emSign 的 ...

PHP 是支撑全球大量网站和 Web 应用的开源脚本语言，业界估计约 70% 的网站依赖其运行。 此次漏洞可能允许未经身份验证的攻击者远程执行代码，进而篡改网站内容、读取敏感数据或入侵服务器。 PHP 基金会已于 10 月 21 日发布紧急安全更新，修复版本包括 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。

没人教它们怎么打，没人提前分配工作。四个 AI 自己写了 2783 段程序，花了 27 小时 14 分钟，最终击败末影龙。 这是最近最有趣的一场 AI 实验。 2026 年 10 月 15 日，谷歌 DeepMind 的研究人员们发表了一篇论文《A ...

【本文由小黑盒作者@Int8于10月27日发布，未经许可不得转载！】 最近两周 REA 这个项目很火啊，Reverse Engineer Anything，逆向一切。 有人把智能马桶的蓝牙控制研究了一遍，在 Mac ...

48小时，全球大乱套了！就在昨天，全世界一半的互联网已瘫痪。AI已经入侵整个人类世界！这48小时，堪称人类网络安全史上的「黑色十月」。这是一场没有人类参与的「世界大战」。支撑全球70%网站的代码倒塌；美国华尔街紧急拔网线；拉美400家银行被AI智能体 ...

本内容遵循CC 4.0 BY-SA版权协议 当老旧设备过时、用起来十分卡顿时，很多人的第一反应就是换新。即便想让它们焕发“第二春”，以往也只有少部分极客愿意动手，折腾代码、修改系统、进行各种调试。如今到了 AI 时代，改造旧设备这件事，似乎只需要动动嘴、让 AI 帮忙就能搞定了。 近日，一位名为 Ansub 的工程师就做了新的一次尝试：他的父母家里有一台只有 2GB 内存的老旧 Android T ...